Categories: SeguridadVirus

Cross-Site Scripting en Lotus Notes y Domino

Se ha anunciado que la función de codificación HTML de Lotus Notes falla al tratar los corchetes (“[” y “]”), de forma que un atacante remoto podrá crear una URL que cuando sea cargada por el usuario víctima provocará que el código malicioso se ejecute en el navegador del usuario. Como resultado, el código podrá acceder a las cookies del usuario (incluyendo las de autenticación), a datos recientemente introducidos en formularios por el usuario o tomar acciones en el sitio actuando como el propio usuario. El código script malicioso podrá ser introducido entre corchetes.

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

Canalys detectó una caída del mercado ‘smartphone’

La consultora explica que muchos vendedores redujeron sus objetivos en el segundo trimestre para "evitar…

1 día ago

Ya está disponible en modo preview Microsoft Sentinel data lake

Este repositorio potencia la inteligencia artificial agéntica y unifica todas las señales de seguridad, tanto…

1 día ago

5 empleos que nacen con la IA

Desde creadores de experiencia de usuario a especialistas en hiperautomatización, son varios los perfiles que…

1 día ago

Las consecuencias imprevistas de la ley DORA

Estrés, problemas de presupuesto y a nivel de innovación están impactando a los miembros de…

2 días ago

El avance de la IA enfrenta una brecha informativa

El 71 % de los españoles en edad laboral considera que no recibe demasiada información…

2 días ago

Silicon Pulse: Titulares de la semana T3E22

Bienvenido a un nuevo episodio del podcast semanal Silicon Pulse, un espacio en el que…

2 días ago